Comentários sobre: Ocomon e autenticação com o Active directory

Por: Diogo

Diogo — Tue, 08 Dec 2009 15:05:06 +0000

Amigos, gostaria de um tutorial para istalar o ocomon no server 2003, algum de vcs teria, se tiver por favor me envie no e-mail: diogo@smartti.org

Por: rafaelgomes

rafaelgomes — Mon, 12 Oct 2009 00:31:49 +0000

Marcelo,

O script deve ser portado para vb ou outra linguagem com interpretador ou compilador disponível no Windows. Acho que Shell script não é uma opção.

Por: Marcelo Antony

Marcelo Antony — Sun, 11 Oct 2009 14:25:02 +0000

Gente, desculpa a ignorância, mas meu servidor de hospedagem é windows. Como faço pra ter este script pra ele ?

O tópico tá fantastico!

Por: Gustavo Luiz

Gustavo Luiz — Tue, 06 Oct 2009 12:56:14 +0000

Hudson,
Este scrcipt seria o que faz um “merge” da base MySQL do Ocomon e dos usuários do AD? Não entendi exatamente. Outra pergunta: Ele deve ser inserido em qual arquivo em qual linha?

Obrigado pela ajuda,

Por: Tharcísio Mendonça

Tharcísio Mendonça — Tue, 22 Sep 2009 19:41:02 +0000

Hudson, parabéns!
Seu código funcionou bacana.

Agora vou começar a trabalhar em um script para manter o banco mysql sempre atualizado em caso de alterações no AD.

Por: Doval

Doval — Thu, 17 Sep 2009 21:49:57 +0000

Fiz toda a configuraçã de autenticação com o AD, só não entendi onde eu inclue este script de sincronização de logon do AD com o OCOMON.

Por: Hudson FAS

Hudson FAS — Fri, 04 Sep 2009 19:11:19 +0000

// No LOGON DO OCOMON, ao autenticar no Active Directory, se for um novo usuário do OCOMON, automaticamente é pesquisado o DISPLAY NAME e EMAIL no AD e CRIADO O NOVO USUARIO DO OCOMON.

define (‘DOMINIO’,'meudominio.com.br’);

// —————————————
function loginLdap($username,$senha){
// —————————————
$login = “${username}@”.DOMINIO;
$retorno = false;
if ($connect = @ldap_connect(LDAP_HOST)) {
if ($bind = @ldap_bind($connect,$login,$senha)) {
if (!existeUsuarioDB($username)) {
$DisplayName = $Email = “”;
list($DisplayName,$Email) = explode(‘||’,devolveNomeEmailLDAP($username,$senha));
if (!$DisplayName) $DisplayName = $username;
if (!$Email) $Email = $login;
salvaUsuarioDB($username,$DisplayName,$Email);
}
$retorno = true;
}
@ldap_close($connect);
}
return $retorno;
}

// —————————————
function devolveNomeEmailLDAP($username,$senha) {
// —————————————
$login = “${username}@”.DOMINIO;
if ($ldapconn = ldap_connect(LDAP_HOST)) {
if ($bind = ldap_bind($ldapconn,$login,$senha)) {
$SEARCH = ldap_search($ldapconn, LDAP_DOMAIN, “(&(objectClass=user)(sAMAccountName={$username}))”);
$TOTAL = ldap_count_entries ($ldapconn,$SEARCH);
$infoLDAP = ldap_get_entries($ldapconn ,$SEARCH);
@ldap_close($ldapconn);
return utf8_decode(trim($infoLDAP[0]["cn"][0])) . ‘||’ . trim($infoLDAP[0]["mail"][0]);
}
}
@ldap_close($connect);
return false;
}

function existeUsuarioDB($username) {
$query = “select * from usuarios where login = ‘$username’”;
$resultado = mysql_query($query) or die(mysql_error());
return(mysql_numrows($resultado) !== 0);
}

function salvaUsuarioDB($username,$displayname,$email) {
global $rowconfig, $QRY;
$qryconfig = $QRY["useropencall"];
$execconfig = mysql_query($qryconfig);
$rowconfig = mysql_fetch_array($execconfig);
$data = date(“Y-m-d H:i:s”);
$query = “INSERT INTO usuarios (user_id,login,nome,password,data_inc,data_admis,email,fone,nivel,AREA, user_admin) “.
“values (”,’$username’,'$displayname’,'t3mp0r@r!0′,’$data’,'$data’,'$email’,null,3,${rowconfig['conf_ownarea']}, 0) “;
$resultado = mysql_query($query) or die(mysql_error());
}

Por: rafaelgomes

rafaelgomes — Fri, 07 Aug 2009 17:34:53 +0000

Cleide,

Não fiz o script para a automatizar esse processo. Pelo visto não é algo difícil, porém não posso fazê-lo agora.

Se alguém por favor tiver o script, podem informar em comentário, que eu anexo no texto.

Marco,

Infelizmente não testei com o 2008! Sendo assim reporte os erros no fórum do Ocomon para ver se existe alguma novidade nesse assunto, mas não esqueça de comentar o sucesso dessa missão aqui, ok?

Obrigado,

Por: Cleide Gonçalves

Cleide Gonçalves — Fri, 07 Aug 2009 16:37:16 +0000

Olá Rafael..

Queria tirar uma dúvida.. vc menciona um script para “igualar” a base de dados do ocomon e do AD.. vc teria como me passar esse script e o processo para eu conseguir fazer a mesma coisa???

Abraços

Por: Marco Vinycios

Marco Vinycios — Fri, 07 Aug 2009 15:17:36 +0000

Rafael,

Tenho um AD em um servidor windows 2008 e nao deu certo. Vc j’a tenho esta integracao emm algum server 2008?